يقول Wyze إن اختراق الكاميرا سمح لـ 13000 عميل برؤية منازل الآخرين لفترة وجيزة

أصدقاء ويز,

في صباح يوم الجمعة، حدث انقطاع في الخدمة مما أدى إلى وقوع حادث أمني. لم يتأثر حسابك وأكثر من 99.75% من جميع حسابات Wyze بالحدث الأمني، ولكننا أردنا أن نعلمك بالحادث ونخبرك بما نفعله للتأكد من عدم حدوثه مرة أخرى.

نشأ الانقطاع من شريكنا AWS وأدى إلى تعطيل أجهزة Wyze لعدة ساعات في وقت مبكر من صباح الجمعة. إذا حاولت مشاهدة الكاميرات المباشرة أو الأحداث خلال تلك الفترة، فمن المحتمل أنك لم تتمكن من ذلك. نأسف جدًا للإحباط والارتباك الذي سببه هذا الأمر.

أثناء عملنا على إعادة الكاميرات إلى الإنترنت، واجهنا مشكلة أمنية. أبلغ بعض المستخدمين عن رؤية الصور المصغرة ومقاطع فيديو الأحداث الخاطئة في علامة تبويب الأحداث الخاصة بهم. قمنا على الفور بإزالة إمكانية الوصول إلى علامة التبويب “الأحداث” وبدأنا التحقيق.

يمكننا الآن أن نؤكد أنه مع عودة الكاميرات إلى الإنترنت، تلقى حوالي 13000 من مستخدمي Wyze صورًا مصغرة من كاميرات ليست خاصة بهم وقام 1504 مستخدمين بالنقر عليها. قامت معظم النقرات بتكبير الصورة المصغرة، ولكن في بعض الحالات كان من الممكن مشاهدة فيديو الحدث. تم إخطار جميع المستخدمين المتأثرين. لم يكن حسابك أحد الحسابات المتأثرة.

نتج الحادث عن مكتبة عملاء للتخزين المؤقت تابعة لجهة خارجية تم دمجها مؤخرًا في نظامنا. تلقت مكتبة العميل هذه ظروف تحميل غير مسبوقة بسبب عودة الأجهزة إلى الإنترنت مرة واحدة. ونتيجة للطلب المتزايد، فقد تم الخلط بين معرف الجهاز وتعيين معرف المستخدم وربط بعض البيانات بحسابات غير صحيحة.

للتأكد من عدم حدوث ذلك مرة أخرى، أضفنا طبقة جديدة من التحقق قبل أن يتصل المستخدمون بمقاطع فيديو الأحداث. لقد قمنا أيضًا بتعديل نظامنا لتجاوز التخزين المؤقت لعمليات التحقق من العلاقات بين المستخدم والجهاز حتى نحدد مكتبات العملاء الجديدة التي تم اختبارها بشكل شامل للأحداث المتطرفة مثل التي شهدناها يوم الجمعة.

نحن نعلم أن هذه أخبار مخيبة للآمال للغاية. إنه لا يعكس التزامنا بحماية العملاء أو يعكس الاستثمارات والإجراءات الأخرى التي اتخذناها في السنوات الأخيرة لجعل الأمن أولوية قصوى في Wyze. لقد أنشأنا فريقًا أمنيًا، ونفذنا عمليات متعددة، وأنشأنا لوحات معلومات جديدة، وحافظنا على برنامج مكافآت الأخطاء، وكنا نخضع لعمليات تدقيق واختبار اختراق متعددة من جهات خارجية عندما وقع هذا الحدث.

يجب علينا أن نفعل المزيد وأن نكون أفضل، وسنفعل ذلك. نأسف جدًا لهذا الحادث ونلتزم بإعادة بناء ثقتكم.

إذا كانت لديك أسئلة حول حسابك، يرجى زيارة support.wyze.com.

فريق ويز